文章目录
- 一、/etc/zabbix/zabbix_server.conf
- 二、/etc/zabbix/zabbix_agentd.conf
一、/etc/zabbix/zabbix_server.conf
基本配置段
ListenPort=10051 #监听端口
ListenIP=0.0.0.0 #监听地址
LogType=file #日志输出类型,{file文件/system系统日志/console/标准输出}
LogFile=/tmp/zabbix_server.log #如果日志输出类型为file，则此配置为日志输出的文件
LogFileSize=100 #日志输出的单个文件大小，当达到100MB之后（单位为MB）自动切割日志，设置为0则不切割
DebugLevel=3 #日志级别：{0:只记录zabbix server启动和停止信息/1:记录zabbix server的关键信息/2:记录zabbix server的错误信息/3:记录zabbix的警告信息/4:用于调试时候配置,会产生大量信息/5.扩展调试,会产生更多大量信息}
PidFile=/tmp/zabbix_server.pid #PID文件位置
Timeout=15 #代理以及客户端与Server连接的超时时间 {1-30}
SocketDir=/tmp #zabbix server每种功能进程的套接字目录数据库配置段
DBHost=localhost #MySQL数据库地址,根据创建zabbix用户及数据库授权的结果指定
DBName=zabbix #zabbix使用的数据库名称
DBUser=zabbix #zabbix数据库用户
DBPassword=1qaz!QAZ #zabbix数据库密码
DBSocket=/usr/local/mysql/run/mysql.sock #MySQL数据库的套接字路径，如果数据库和zabbix在同一台机器，则建议使用socket套接字，因为更安全，如果不在同一台机器则使用DBPort，DBSocket和DBPort只能使用一个
DBPort=8809 #在不使用DBSocket时使用DBPort，二者可以同时配置，但zabbix只会调去Socket和Port的其中一个进程配置段
HistoryStorageDateIndex=1 #是否启用记录中历史值的预处理,以便根据日期将值存储在不同的索引中 {0禁用/1开启}
StartPollers=15 #Zabbix 预处理的轮询器进程数量 {0-1000}
StartIPMIPollers=3 #Zabbix 处理IPMI事件的进程数量 {0-1000},IPMI为监控机房温度相关配置
StartPreprocessors=10 #Zabbix 预处理程序启动数目 {0-1000}
StartPollersUnreachable=5 #Zabbix 处理Unreachable的主机进程数量 {0-1000}
StartTrappers=5 #处理zabbix监控项类型为 Zabbix Trappers 模式的进程数量 {0-1000}
StartPingers=10 #处理ICMP检测的进程数量 {0-1000}
StartDiscoverers=5 #当我们使用了 zabbix discovery 自动发现功能则使用的是此进程，这里设置此进程的数量 {0-1000}
StartHTTPPollers=15 #当我们使用Zabbix的web检测功能时，则使用的是此参数所指定的进程数量 {0-1000}
StartTimers=3 #当我们使用Zabbix的维护功能时，则使用的是此参数所指定的进程数量 {0-1000}
StartEscalators=3 #自动扶梯的进程数，具体是做什么的我也没搞懂 {0-100}VMware监控配置段
StartVMwareCollectors=3 #vmware收集器实例的数量 {0-250}
VMwareFrequency=60 #Zabbix连接VMware service获取新数据的频率,单位为秒 {10-86400}
VMwarePerfFrequency=60 #Zabbix连接VMware service获取性能数据的频率
VMwareCacheSize=64M #VMware缓存的大小,以字节为单位,用于存储VMware数据的共享内存大小,仅在VMware收集器启动时使用,{256K-2G}
VMwareTimeout=10 #指定vmware收集器等待vmware服务响应的时间 {1-300}，单位为秒SNMP监控配置段
SNMPTrapperFile=/tmp/zabbix_traps.tmp #客户端传递的SNMP数据到本地的临时文件,必须和 zabbix_trap_receiver.pl 或 SNMPTT 配置文件一致
StartSNMPTrapper=1 #是否启动SNMP进程，SNMP进程用于通过SNMP来监控网络设备 {0禁用/1开启}Zabbix_java配置段
JavaGateway=192.168.31.242 #Zabbix Java网关的IP地址(或主机名),填写本机地址即可
JavaGatewayPort=10052 #Zabbix Java网关监听的端口,端口范围：{1024-32767}
StartJavaPollers=10 #Zabbix通过JMX监控Java进程时候的进程数量 {0-1000}Zabbix报警配置段
StartAlerters=10 #Zabbix的警报告警时的所用到的进程数，{0-100}
AlertScriptsPath=/usr/local/zabbix/share/zabbix/alertscripts #自定义警报脚本位置的完整路径
ExternalScripts=/usr/local/zabbix/share/zabbix/externalscripts #自定义外部脚本位置的完整路径
FpingLocation=/sbin/fping #指定Fping的程序可用路径Housekeeping配置段
HousekeepingFrequency=12 #为了防止数据库持续增大,zabbix有个自动删除历史数据的机制,就是housekeeperhistory,此参数会删除zabbix历史界面超过我们配置天数的数据，这里为12小时执行一次，会清理数据库的 history, alert, and alarms，清理间隔时间为 {0-24}，，间隔时间最小不能小于4个小时一次，最大不能大于4天一次
MaxHousekeeperDelete=100000 #每次执行Housekeeping任务时删除记录数量不能超过100000Cache配置段
CacheSize=1024M #用于存储主机、监控项和触发器数据的内存缓存大小,{128K-8G }
CacheUpdateFrequency=60 #Zabbix执行配置缓存更新的频率,单位为秒 {1-3600}
HistoryCacheSize=256M #用于存储历史数据的共享内存大小 {128K-2G}
HistoryIndexCacheSize=256M #索引历史缓存的共享内存大小 {128K-2G}
TrendCacheSize=256M #存储趋势数据的共享内存大小 {128K-2G}
ValueCacheSize=256M #缓存项历史数据请求的共享内存大小,设置为0将禁用值缓存 {128K-64G}Timeout配置段
TrapperTimeout=60 #监控项为Trapper类型时处理新的数据所花费最大的时间,单位为秒 {1-300}
UnreachablePeriod=60 #客户端与server在60秒网络不可达，则认为客户端不可用，被标记为 unavailable {1-3600}
UnavailableDelay=60 #在客户端不可达状态时，多久发送一次数据用于探测,单位为秒 {1-3600}
UnreachableDelay=45 #在不可达性期间检查主机可用性的频率(以秒为单位) {1-3600}proxy被动模式下配置
StartDBSyncers=5 #zabbix同步数据库的进程数量 如果proxy过多，可以适当加大这个参数{1-100}
LogSlowQueries=3000 #当DebugLevel级别为3/4/5时，则记录数据库慢查询到zabbix日志，数据库查询在被记录之前需要多长时间(以毫秒为单位)，值为0则表示不记录慢查询
StartProxyPollers=5 #被动代理轮询器的进程数
ProxyConfigFrequency=60 #zabbix服务端将配置文件数据同步到proxy代理端的频率,(单位秒)仅适用于代理端为被动模式情况下 {1-3600*24*7 }，此参数如果配置在proxy上，则proxy主动模式生效，配置在server上，则proxy被动模式生效
ProxyDataFrequency=60 #Zabbix服务器从Zabbix代理请求历史数据的频率(以秒为单位)此参数仅用于被动模式下的代理 {1-3600}，此参数如果配置在proxy上，则proxy主动模式生效，配置在server上，则proxy被动模式生效
#这个在zabbix配置好主机后要加大，不然主机数量过多的话会经常同步数据，导致server处理不过来，出现unreacheble报警其它配置
TmpDir=/tmp #临时目录
SSHKeyLocation= #用于SSH检查和操作的公钥和私钥位置
StartLLDProcessors=5 #低级自动发现的进程数量
AllowRoot=1 #是否允许root启动，0禁止，1允许
User=zabbix #Zabbix Server运行用户
Include=/usr/local/zabbix/etc/zabbix_server.conf.d/*.conf #关联文件二、/etc/zabbix/zabbix_agentd.conf
＃这是Zabbix代理守护程序（Unix）的配置文件
＃要获取有关Zabbix的更多信息，请访问http://www.zabbix.com
###########通用参数#################
###选项：PidFile
＃PID文件名。
＃
＃必填：否
＃ 默认：
＃PidFile = / tmp / zabbix_agentd.pid
###选项：LogType
＃指定日志消息的写入位置：
＃系统-syslog
＃file-使用LogFile参数指定的文件
＃控制台-标准输出
＃
＃必填：否
＃ 默认：
＃LogType =文件
###选项：LogFile
＃LogType'file'参数的日志文件名。
＃
＃必填：是，如果LogType设置为file，否则为
＃ 默认：
＃LogFile =
LogFile = / tmp / zabbix_agentd.log
###选项：LogFileSize
＃日志文件的最大大小，以MB为单位。
＃0-禁用自动日志轮换。
＃
＃必填：否
＃范围：0-1024
＃ 默认：
＃LogFileSize = 1
###选项：DebugLevel
＃指定调试级别：
＃0-有关启动和停止Zabbix进程的基本信息
＃1-重要信息
＃2-错误信息
＃3-警告
＃4-用于调试（产生大量信息）
＃5-扩展调试（产生更多信息）
＃
＃必填：否
＃范围：0-5
＃ 默认：
＃DebugLevel = 3
###选项：SourceIP
＃传出连接的源IP地址。
＃
＃必填：否
＃ 默认：
＃SourceIP =
###选项：DenyKey
＃拒绝执行与模式匹配的项密钥。
＃可以结合AllowKey定义多个匹配规则的规则。
＃密钥模式是通配符表达式，它支持“ *”字符以在特定位置匹配任意数量的任何字符。它可能同时在键名和键参数中使用。
＃根据参数的出现顺序对其进行一次处理。
＃如果未定义AllowKey或DenyKey规则，则允许所有密钥。
＃除非指定了另一个system.run [*]规则，否则默认情况下将添加DenyKey = system.run [*]。
＃
＃必填：否
＃ 默认：
＃DenyKey = system.run [*]
###选项：AllowKey
＃允许执行项目键匹配模式。
＃可以结合DenyKey定义多个密钥匹配规则。
＃密钥模式是通配符表达式，它支持“ *”字符以在特定位置匹配任意数量的任何字符。它可能同时在键名和键参数中使用。
＃根据参数的出现顺序对其进行一次处理。
＃如果未定义AllowKey或DenyKey规则，则允许所有密钥。
＃
＃必填：否
###选项：EnableRemoteCommands-已过时，请改用AllowKey = system.run [*]或DenyKey = system.run [*]
＃AllowKey / DenyKey参数的内部别名，取决于值：
＃0-DenyKey = system.run [*]
＃1-AllowKey = system.run [*]
＃
＃必填：否
###选项：LogRemoteCommands
＃启用对执行的shell命令的日志记录作为警告。
＃0-禁用
＃1-已启用
＃
＃必填：否
＃ 默认：
＃LogRemoteCommands = 0
#####被动检查相关
###选项：Server
＃逗号分隔的IP地址列表，可以使用CIDR表示法，或者Zabbix服务器和Zabbix代理的DNS名称。
＃仅接受来自此处列出的主机的传入连接。
＃如果启用了IPv6支持，则将平等对待'127.0.0.1'，':: 127.0.0.1'，':: ffff：127.0.0.1'
＃和':: / 0'将允许任何IPv4或IPv6地址。
＃'0.0.0.0/0'可用于允许任何IPv4地址。
＃示例：Server = 127.0.0.1,192.168.1.0 / 24，:: 1,2001：db8 :: / 32，zabbix.example.com
＃
＃强制：是的，如果未将StartAgents显式设置为0
＃ 默认：
＃服务器=
服务器= 127.0.0.1
###选项：ListenPort
＃代理将在此端口上侦听来自服务器的连接。
＃
＃必填：否
＃范围：1024-32767
＃ 默认：
＃ListenPort = 10050
###选项：ListenIP
＃代理应侦听的逗号分隔IP地址列表。
＃如果第一个IP地址连接到Zabbix服务器以检索活动支票列表，则将其发送到Zabbix服务器。
＃
＃必填：否
＃ 默认：
＃ListenIP = 0.0.0.0
###选项：StartAgents
＃处理被动检查的zabbix_agentd的预分支实例数。
＃如果设置为0，则禁用被动检查，并且代理将不侦听任何TCP端口。
＃
＃必填：否
＃范围：0-100
＃ 默认：
＃StartAgents = 3
#####主动检查相关
###选项：ServerActive
＃逗号分隔的Zabbix服务器和Zabbix代理的IP：端口（或DNS名称：端口）对的列表，以进行活动检查。
＃如果未指定端口，则使用默认端口。
如果指定了该主机的端口，则＃IPv6地址必须用方括号括起来。
＃如果未指定port，则IPv6地址的方括号是可选的。
＃如果未指定此参数，则自动注册失效功能。
＃示例：ServerActive = 127.0.0.1：20051，zabbix.domain，[:: 1]：30051，:: 1，[12fc :: 1]
＃
＃必填：否
＃ 默认：
＃ServerActive =
ServerActive = 127.0.0.1
###选项：Hostname
＃唯一的，区分大小写的主机名。
＃进行主动检查所必需，并且必须与服务器上配置的主机名匹配。
＃如果未定义，则从HostnameItem获取值。
＃
＃必填：否
＃ 默认：
＃主机名=
#说明：手工自定义一个主机名，可以和系统的主机名一样，也可以不一样，此参数可根据实际情况启用或关闭，建议关闭此参数，并启用HostnameItem参数
Hostname=Zabbix server
###选项：HostnameItem
＃如果未定义，则用于生成主机名的项目。如果定义了主机名，则忽略。
＃不支持UserParameters或别名。
＃
＃必填：否
＃ 默认：
＃HostnameItem = system.hostname
#说明：system.hostname是ZABBIX内置的一个自动获取主机名的方法，为了方便配置，建议打开此参数而关闭Hostname参数#。注意：HostnameItem的优化级低于Hostname，当两个参数都启用且配置的情况下，ZABBIX获取的主机名，将以Hostname为准
###选项：HostMetadata
＃定义主机元数据的可选参数。
＃主机元数据在主机自动注册过程中使用。
＃如果值超过255个字符的限制，代理将发出错误，并且不会启动。
＃如果未定义，将从HostMetadataItem获取值。
＃
＃必填：否
＃范围：0-255个字符
＃ 默认：
＃HostMetadata =
# 可选参数用来定义主机元数据，只有主机自动注册时才用到主机元数据。
# 如果没有定义，该值通过 HostMetadataItem 获得。
# 如果指定的值超过限制或者不是UTF-8编码的字符串， agent 会给出一个错误或者不启动。
###选项：HostMetadataItem
＃可选参数，用于定义用于获取主机元数据的项目。
＃主机元数据在主机自动注册过程中使用。
＃在自动注册请求期间，如果以下情况，座席将记录一条警告消息
＃指定项目返回的值超过255个字符的限制。
＃仅当未定义HostMetadata时才使用此选项。
＃
＃必填：否
＃ 默认：
＃HostMetadataItem =
# 可选参数定义 Zabbix agent 监控项， 用来得到主机元数据。HostMetadata没有定义时，使用该参数。
# 支持 用户自定义参数, 别名。支持 system.run[]， EnableRemoteCommands 值对该参数没有影响。
# 只有主机自动注册时才用到主机元数据。
# 在一个自动注册请求过程中，如果返回值超过255个字符，agent 会记录一条警告信息。
# 监控项返回值必须为 UTF-8的字符串， 否则会忽略 。
###选项：HostInterface
＃定义主机接口的可选参数。
＃主机接口用于主机自动注册过程。
＃如果值超过255个字符的限制，代理将发出错误，并且不会启动。
＃如果未定义，将从HostInterfaceItem获取值。
＃
＃必填：否
＃范围：0-255个字符
＃ 默认：
＃HostInterface =
###选项：HostInterfaceItem
＃可选参数，用于定义用于获取主机接口的项目。
＃主机接口用于主机自动注册过程。
＃在自动注册请求期间，如果以下情况，座席将记录一条警告消息
＃指定项目返回的值超过255个字符的限制。
＃仅在未定义HostInterface时使用此选项。
＃
＃必填：否
＃ 默认：
＃HostInterfaceItem =
###选项：RefreshActiveChecks
＃刷新活动检查列表的频率（以秒为单位）。
＃
＃必填：否
＃范围：60-3600
＃ 默认：
＃RefreshActiveChecks = 120
###选项：BufferSend
＃缓存区保存数据的最长时间（单位s）。
＃
＃必填：否
＃范围：1-3600
＃ 默认：
＃BufferSend = 5
###选项：BufferSize
# 数据缓存区大小. 如果缓存区满，agent会发送所有采集到的数据给 Zabbix server 或者 proxy 。
＃内存缓冲区中的最大值数。代理商将发送
＃如果缓冲区已满，则将所有收集的数据发送到Zabbix服务器或代理。
＃
＃必填：否
＃范围：2-65535
＃ 默认：
＃BufferSize = 100
###选项：MaxLinesPerSecond
＃每秒向serve或proxy发送数据的最大行数
＃或Proxy处理'log'和'logrt'活动检查。
＃提供的值将被参数'maxlines'覆盖，
＃在'log'或'logrt'项目键中提供。
＃
＃必填：否
＃范围：1-1000
＃ 默认：
＃MaxLinesPerSecond = 20
############高级参数#################
###选项：Alias
＃为监控项的key设置别名，可以用短且简单的key替换那些长的复杂的监控项key。
＃可以存在多个 别名 参数， 而且也允许多个参数使用一个 别名 。
＃不同的 别名 也可以指向同一个 item key。别名可以用于 HostMetadataItem 但不能用在HostnameItem参数中。
＃例如:
＃1. 检索用户'zabbix'的ID.
＃Alias=zabbix.userid:vfs.file.regexp[/etc/passwd,^zabbix:.:([0-9]+),,,,\1]
＃现在简写的key zabbix.userid 即可用来检索数据
＃现在速记键zabbix.userid可用于检索数据。
＃必填：否
＃ 范围：
＃ 默认：
###选项：Timeout
＃超时连接时间
＃
＃必填：否
＃范围：1-30
＃ 默认：
＃超时= 3
###选项：AllowRoot
＃允许代理以“ root”身份运行。如果禁用并且代理由“ root”启动，则该代理
＃将尝试切换到“用户配置”选项指定的用户。
＃如果在普通用户下启动，则无效。
＃0-不允许
＃1-允许
＃
＃必填：否
＃ 默认：
＃AllowRoot = 0
###选项：User
＃降低权限为系统中存在的指定用户。
＃以'root'身份运行且AllowRoot禁止时，该参数才起作用。
＃
＃必填：否
＃ 默认：
＃用户= zabbix
###选项：Include
＃您可以在配置文件的目录中包含单个文件或所有文件。
＃安装Zabbix会在/ usr / local / etc中创建include目录，除非在编译时进行了修改。
＃
＃必填：否
＃ 默认：
＃包括=
＃包括= / usr / local / etc / zabbix_agentd.userparams.conf
＃包括= / usr / local / etc / zabbix_agentd.conf.d /
＃包括= / usr / local / etc / zabbix_agentd.conf.d / *。conf
#######用户定义的监控参数#######
###选项：UnsafeUserParameters
＃允许将所有字符都通过参数传递给用户定义的参数。
＃不允许使用以下字符：
＃\'“`*？[] {}〜$！＆;（）<> |＃@
＃另外，不允许换行符。
＃0-不允许
＃1-允许
＃
＃必填：否
＃范围：0-1
＃ 默认：
＃UnsafeUserParameters = 0
###选项：UserParameter
＃用户自定义参数。可以有几个用户定义的参数。
＃格式：UserParameter = <key>，<shell命令>
＃有关示例，请参见“ zabbix_agentd”目录。
＃
＃必填：否
＃ 默认：
＃UserParameter =
#######可加载模块#######
###选项：LoadModulePath
＃代理模块位置的完整路径。
＃默认取决于编译选项。
＃要查看默认路径，请运行命令“ zabbix_agentd --help”。
＃
＃必填：否
＃ 默认：
＃LoadModulePath = $ {libdir} / modules
###选项：LoadModule
＃在代理启动时加载的模块。模块用于扩展代理的功能。
＃格式：
＃LoadModule = <模块.so>
＃LoadModule = <路径/模块.so>
＃LoadModule = </ abs_path / module.so>
＃模块必须位于LoadModulePath指定的目录中，或者路径必须在模块名称之前。
＃如果前面的路径是绝对路径（以“ /”开头），则将忽略LoadModulePath。
＃允许包含多个LoadModule参数。
＃
＃必填：否
＃ 默认：
＃LoadModule =
####### TLS相关参数#######
###选项：TLSConnect
＃代理应如何连接到服务器或代理。用于主动检查。
＃只能指定一个值：
＃未加密-连接时未加密
＃psk-使用TLS和预共享密钥进行连接
＃cert-使用TLS和证书进行连接
＃
＃强制：是的，如果定义了TLS证书或PSK参数（即使对于“未加密”连接）
＃ 默认：
＃TLSConnect =未加密
###选项：TLSAccept
＃接受哪些传入连接。
＃可以指定多个值，以逗号分隔：
＃未加密-接受未加密的连接
＃psk-接受使用TLS和预共享密钥保护的连接
＃cert-接受使用TLS和证书保护的连接
＃
＃强制：是的，如果定义了TLS证书或PSK参数（即使对于“未加密”连接）
＃ 默认：
＃TLSAccept =未加密
###选项：TLSCAFile
＃包含顶级CA证书的文件的完整路径名
＃对等证书验证。
＃
＃必填：否
＃ 默认：
＃TLSCAFile =
###选项：TLSCRLFile
＃包含已撤销证书的文件的完整路径名。
＃
＃必填：否
＃ 默认：
＃TLSCRLFile =
###选项：TLSServerCertIssuer
＃允许的服务器证书颁发者。
＃
＃必填：否
＃ 默认：
＃TLSServerCertIssuer =
###选项：TLSServerCertSubject
＃允许的服务器证书主题。
＃
＃必填：否
＃ 默认：
＃TLSServerCertSubject =
###选项：TLSCertFile
＃包含代理证书或证书链的文件的完整路径名。
＃
＃必填：否
＃ 默认：
＃TLSCertFile =
###选项：TLSKeyFile
＃包含代理私钥的文件的完整路径名。
＃
＃必填：否
＃ 默认：
＃TLSKeyFile =
###选项：TLSPSKIdentity
＃唯一的，区分大小写的字符串，用于标识预共享密钥。
＃
＃必填：否
＃ 默认：
＃TLSPSKIdentity =
###选项：TLSPSKFile
＃包含预共享密钥的文件的完整路径名。
＃
＃必填：否
＃ 默认：
＃TLSPSKFile =
#######对于高级用户-TLS密码套件选择标准#######
###选项：TLSCipherCert13
＃用于TLS 1.3或更高版本的OpenSSL 1.1.1的密码字符串。
＃覆盖基于证书的加密的默认密码套件选择标准。
＃
＃必填：否
＃ 默认：
＃TLSCipherCert13 =
###选项：TLSCipherCert
＃GnuTLS优先级字符串或OpenSSL（TLS 1.2）密码字符串。
＃覆盖基于证书的加密的默认密码套件选择标准。
＃GnuTLS示例：
＃NONE：+ VERS-TLS1.2：+ ECDHE-RSA：+ RSA：+ AES-128-GCM：+ AES-128-CBC：+ AEAD：+ SHA256：+ SHA1：+ CURVE-ALL：+ COMP-NULL ：+ SIGN-ALL：+ CTYPE-X.509
＃OpenSSL示例：
＃EECDH + aRSA + AES128：RSA + aRSA + AES128
＃
＃必填：否
＃ 默认：
＃TLSCipherCert =
###选项：TLSCipherPSK13
＃用于TLS 1.3或更高版本的OpenSSL 1.1.1的密码字符串。
＃覆盖基于PSK的加密的默认密码套件选择标准。
＃ 例子：
＃TLS_CHACHA20_POLY1305_SHA256：TLS_AES_128_GCM_SHA256
＃
＃必填：否
＃ 默认：
＃TLSCipherPSK13 =
###选项：TLSCipherPSK
＃GnuTLS优先级字符串或OpenSSL（TLS 1.2）密码字符串。
＃覆盖基于PSK的加密的默认密码套件选择标准。
＃GnuTLS示例：
＃NONE：+ VERS-TLS1.2：+ ECDHE-PSK：+ PSK：+ AES-128-GCM：+ AES-128-CBC：+ AEAD：+ SHA256：+ SHA1：+ CURVE-ALL：+ COMP-NULL ：+签名
＃OpenSSL示例：
＃kECDHEPSK + AES128：kPSK + AES128
＃
＃必填：否
＃ 默认：
＃TLSCipherPSK =
###选项：TLSCipherAll13
＃用于TLS 1.3或更高版本的OpenSSL 1.1.1的密码字符串。
＃覆盖基于证书和基于PSK的加密的默认密码套件选择标准。
＃ 例子：
＃TLS_AES_256_GCM_SHA384：TLS_CHACHA20_POLY1305_SHA256：TLS_AES_128_GCM_SHA256
＃
＃必填：否
＃ 默认：
＃TLSCipherAll13 =
###选项：TLSCipherAll
＃GnuTLS优先级字符串或OpenSSL（TLS 1.2）密码字符串。
＃覆盖基于证书和基于PSK的加密的默认密码套件选择标准。
＃GnuTLS示例：
＃NONE：+ VERS-TLS1.2：+ ECDHE-RSA：+ RSA：+ ECDHE-PSK：+ PSK：+ AES-128-GCM：+ AES-128-CBC：+ AEAD：+ SHA256：+ SHA1：+曲线所有：+ COMP-NULL：+签署所有：+ CTYPE-X.509
＃OpenSSL示例：
＃EECDH + aRSA + AES128：RSA + aRSA + AES128：kECDHEPSK + AES128：kPSK + AES128
＃
＃必填：否
＃ 默认：
＃TLSCipherAll =
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
